Catatan
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba masuk atau mengubah direktori.
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba mengubah direktori.
Note
Pencarian Azure AI tersedia melalui portal Azure, REST API, dan Azure SDK. Ini juga mendukung Foundry IQ, lapisan pengetahuan terkelola yang mengubah konten perusahaan menjadi pangkalan pengetahuan yang dapat digunakan kembali dan sadar izin untuk agen di portal Microsoft Foundry.
Pencarian Azure AI menyertakan perlindungan keamanan yang dikelola Microsoft secara otomatis, tidak memerlukan tindakan dari pelanggan. Memahami apa yang ditangani Microsoft membantu Anda memfokuskan upaya keamanan Anda pada kontrol dan konfigurasi yang menjadi tanggung jawab Anda.
Artikel ini membahas perlindungan bawaan Microsoft, termasuk arsitektur jaringan, enkripsi (saat transit, sedang digunakan, dan tidak aktif), residensi data, jaminan privasi, dan sertifikasi kepatuhan. Untuk praktik terbaik keamanan yang harus Anda konfigurasi, lihat Mengamankan layanan Pencarian Azure AI.
Apa yang dikelola Microsoft secara otomatis
Pencarian Azure AI menyediakan perlindungan keamanan bawaan yang komprehensif di seluruh operasi jaringan, data, dan layanan. Fitur-fitur ini aktif secara default dan tidak memerlukan konfigurasi:
Keamanan Lapisan Transportasi (TLS): Semua koneksi menggunakan TLS 1.2 atau 1.3 untuk enkripsi saat transit.
Enkripsi yang dikelola layanan: Data dienkripsi saat tidak aktif menggunakan enkripsi Standar Enkripsi Lanjutan (AES) 256-bit.
Keamanan jaringan internal: Panggilan layanan ke layanan terjadi melalui jaringan backbone Microsoft yang aman.
Sertifikasi kepatuhan: Pencarian Azure AI mempertahankan sertifikasi untuk standar global, regional, dan khusus industri.
Keamanan operasional: Microsoft mengelola keamanan infrastruktur, patching, dan pembaruan layanan.
Arsitektur keamanan jaringan
Pencarian Azure AI menggunakan infrastruktur jaringan aman Microsoft untuk melindungi lalu lintas ke, dari, dan dalam layanan pencarian Anda
Perlindungan lalu lintas internal
Microsoft mengamankan dan mengelola permintaan internal. Anda tidak dapat mengonfigurasi atau mengontrol koneksi ini. Lalu lintas internal diisolasi dari jaringan publik dan dilindungi oleh infrastruktur keamanan Microsoft.
Lalu lintas internal meliputi:
Autentikasi dan otorisasi layanan ke layanan: Panggilan melalui ID Microsoft Entra, pengelogan sumber daya yang dikirim ke Azure Monitor, dan koneksi titik akhir privat yang menggunakan Azure Private Link.
Pemrosesan keterampilan bawaan: Permintaan wilayah yang sama diarahkan ke sumber daya Microsoft Foundry yang dihosting secara internal yang digunakan secara eksklusif untuk pemrosesan keterampilan bawaan oleh Pencarian Azure AI.
Peringkat semantik: Permintaan yang dibuat untuk model yang mendukung peringkat semantik.
Keamanan Lapisan Transportasi (TLS)
Pencarian Azure AI memberlakukan TLS 1.2 atau 1.3 untuk semua koneksi. TLS 1.3 adalah default untuk sistem yang lebih baru. Versi TLS yang lebih lama (1.0 dan 1.1) tidak didukung.
Semua titik akhir memerlukan HTTPS pada port 443. Sistem klien harus mendukung TLS 1.2 atau yang lebih baru. Untuk panduan implementasi, lihat:
Azure Storage dan Pencarian Azure AI di wilayah yang sama
Jika Azure Storage dan Pencarian Azure AI berada di wilayah yang sama, lalu lintas jaringan dirutekan melalui alamat IP privat dan terjadi melalui jaringan backbone Microsoft. Karena alamat IP privat digunakan, Anda tidak dapat mengonfigurasi firewall IP atau titik akhir privat untuk keamanan jaringan pada akun penyimpanan untuk koneksi ini.
Pengoptimalan wilayah yang sama ini memastikan performa tinggi dan latensi rendah sambil menjaga keamanan melalui isolasi jaringan. Lalu lintas tidak pernah meninggalkan infrastruktur jaringan Microsoft.
Pengamanan data melalui enkripsi
Pencarian Azure AI secara otomatis mengenkripsi semua data pelanggan di beberapa lapisan.
Data dalam transmisi
Semua data yang dikirimkan ke dan dari Pencarian Azure AI dienkripsi menggunakan TLS 1.2 atau yang lebih baru. Data ini mencakup:
- Permintaan aplikasi klien ke titik akhir layanan pencarian
- Respons dari layanan pencarian ke aplikasi klien
- Permintaan API untuk manajemen indeks, operasi kueri, dan pengindeksan
Data saat transit dilindungi secara end-to-end antara klien Anda dan layanan pencarian. Untuk komunikasi layanan ke layanan internal, enkripsi terjadi melalui jaringan backbone Microsoft.
Data yang digunakan
Secara default, Pencarian Azure AI menyebarkan layanan pencarian Anda pada infrastruktur Azure standar. Infrastruktur ini mengenkripsi data yang sedang tidak diproses dan data saat transit, tetapi tidak melindungi data yang sedang diproses secara aktif di dalam memori.
Untuk skenario yang memerlukan perlindungan data berbasis perangkat keras yang digunakan, Pencarian Azure AI menawarkan komputasi rahasia. Jenis komputasi ini memiliki ketersediaan regional terbatas, menonaktifkan atau membatasi fitur tertentu, dan meningkatkan biaya menjalankan layanan pencarian Anda. Untuk informasi selengkapnya, lihat (Opsional) Mengaktifkan komputasi rahasia.
Data tidak aktif
Pencarian Azure AI secara otomatis mengenkripsi semua data yang disimpan menggunakan enkripsi AES 256-bit dengan kunci yang dikelola oleh Microsoft. Ini berlaku untuk indeks, daftar sinonim, dan definisi objek (pengindeks, sumber data, dan rangkaian keterampilan) pada disk data dan disk sementara. Untuk informasi selengkapnya, lihat Enkripsi Azure saat tidak aktif.
Enkripsi yang dikelola layanan:
- Bawaan dan otomatis (tidak diperlukan konfigurasi)
- Tersedia di semua tingkat harga di semua wilayah
- Menggunakan enkripsi yang sesuai dengan FIPS 140-2
Anda dapat mengonfigurasi kunci yang dikelola pelanggan (CMK) untuk mengelola kunci enkripsi Anda sendiri. CMK menambahkan lapisan enkripsi kedua di atas enkripsi yang dikelola layanan. Untuk informasi selengkapnya, lihat (Opsional) Menambahkan enkripsi kunci yang dikelola pelanggan.
Lokasi penyimpanan data
Saat membuat layanan pencarian, Anda memilih wilayah dalam geografi Azure. Pencarian Azure AI menyimpan dan memproses data Anda dalam geografi tersebut, tetapi Microsoft mungkin mereplikasi data ke wilayah lain dalam geografi yang sama untuk ketersediaan tinggi. Pengecualiannya adalah Brasil Selatan, di mana data tetap berada di wilayah tersebut.
Data tetap berada di geografi Anda kecuali Anda mengonfigurasi fitur yang menulis ke Azure Storage (cache pengayaan, sesi debug, penyimpanan pengetahuan) di wilayah yang berbeda.
Nama objek (indeks, bidang, pengindeks) mungkin juga diproses di luar wilayah yang Anda pilih. Nama-nama ini muncul di log telemetri yang digunakan Microsoft untuk dukungan layanan. Hindari menempatkan data sensitif dalam nama objek.
Untuk informasi selengkapnya, lihat:
Privasi dan penanganan data
Microsoft berkomitmen untuk melindungi data Anda dan menghormati privasi Anda saat Anda menggunakan Pencarian Azure AI.
Tidak ada data pelanggan yang digunakan untuk pelatihan model
Microsoft tidak menggunakan data pelanggan dari Pencarian Azure AI untuk melatih atau meningkatkan model apa pun, termasuk keterampilan bawaan, peringkat semantik, atau fitur AI lainnya. Dokumen, kueri, dan data lainnya Anda hanya digunakan untuk mengirimkan dan mengoperasikan layanan pencarian yang dikonfigurasi.
Pengelogan data
Pencarian Azure AI tidak mencatat identitas pengguna, sehingga Anda tidak dapat merujuk ke log untuk informasi tentang pengguna tertentu. Namun, layanan ini membuat log, membaca, memperbarui, dan menghapus operasi (CRUD), yang mungkin dapat Anda korelasikan dengan log lain untuk menentukan siapa yang melakukan tindakan tertentu.
Pengambilan log sumber daya:
- Operasi administratif (pembuatan layanan, perubahan konfigurasi)
- Operasi kueri (dengan teks kueri tetapi tidak ada identitas pengguna)
- Operasi pengindeksan (penambahan dokumen, pembaruan, penghapusan)
Log sumber daya tidak mencatat:
- Identitas pengguna individual
- Informasi pribadi tentang pengguna
- Konten dokumen secara rinci (hanya metadata tentang dokumen yang sedang diindeks)
Untuk informasi tentang menyiapkan log, lihat Memantau Pencarian Azure AI dan Memantau permintaan kueri.
Kepatuhan dan sertifikasi
Pencarian Azure AI menjalani audit pihak ketiga reguler dan mempertahankan sertifikasi terhadap standar global, regional, pemerintah, dan khusus industri, termasuk ISO 27001, ISO 27018, ISO 27701, SOC 2, FedRAMP, HIPAA, dan GDPR.
Untuk daftar sertifikasi lengkap, laporan audit, dan dokumentasi kepatuhan, lihat:
- Penawaran kepatuhan Azure
- Laporan resmi Penawaran Kepatuhan Microsoft Azure
- Pusat Kepercayaan Microsoft
Model tanggung jawab bersama
Pencarian Azure AI beroperasi di bawah model tanggung jawab bersama. Microsoft mengamankan infrastruktur dan fitur platform bawaan yang dijelaskan dalam artikel ini. Anda bertanggung jawab untuk mengonfigurasi kontrol keamanan untuk penyebaran spesifik Anda.
Microsoft mengelola keamanan fisik, infrastruktur jaringan, keamanan platform, enkripsi default (saat transit, sedang digunakan, dan tidak aktif), sertifikasi kepatuhan, dan pembaruan infrastruktur.
Anda mengonfigurasi kontrol akses jaringan, autentikasi dan otorisasi, koneksi keluar, izin tingkat dokumen, pemantauan dan pemberitahuan, serta CMK opsional dan komputasi konfidensial.